Türkiye’ye Gelmesi Beklenen Revolut İçin Hack İddiası

Türkiye’de hizmet vermesi beklenen dijital bankacılık ve kripto platformu Revolut, ciddi bir siber güvenlik iddiasıyla gündemde. Saldırganların şirketin veri tabanına eriştiği, müşterilerin kimlik doğrulama süreçlerinde paylaştığı bilgileri ele geçirdiği ve karşılığında 10 bin Bitcoin fidye talep ettiği öne sürüldü.

İddialara göre saldırı, meşru bir devlet kurumunu taklit eden kimlik avı e-postasıyla başladı. Saldırganların bu yöntemle Revolut’un sistemlerine erişim sağladığı ve daha sonra müşterilere ait hassas verilerin bulunduğu bölümlere ulaştığı aktarılıyor. Olayla ilgili detaylar henüz iddia düzeyinde bulunurken, veri türü ve talep edilen fidyenin büyüklüğü tartışmayı büyüttü.

Hangi müşteri verilerinin ele geçirildiği öne sürülüyor?

Paylaşılan bilgilere göre saldırganların eriştiği veriler, Revolut’un “Müşterini Tanı” olarak bilinen KYC süreçlerinde topladığı bilgilerden oluşuyor. Bu süreçlerde kullanıcıların kimliğini doğrulamak ve finansal hizmetlere erişimini sağlamak için çeşitli kişisel bilgiler kullanılıyor.

Sızdırıldığı iddia edilen veriler arasında kullanıcıların ad ve soyadları, adresleri ve telefon numaraları bulunuyor. Bununla birlikte pasaport ve ehliyet bilgileriyle kimlik doğrulama amacıyla yüklenen fotoğrafların da saldırganların eline geçtiği ileri sürülüyor. Bu tür veriler, yalnızca kişisel gizlilik açısından değil, kimlik hırsızlığı ve hedefli dolandırıcılık girişimleri bakımından da yüksek risk taşıyor.

Revolut’un daha önce yaptığı açıklamalarda müşteri fonlarının güvende olduğu ve olaydan sınırlı sayıda kullanıcının etkilendiği belirtilmişti. Ancak kişisel verilerin erişime açılmış olabileceği iddiası, para güvenliğinden bağımsız yeni bir risk alanı oluşturuyor. Bir hesabın bakiyesine doğrudan erişilememesi, kimlik belgeleri ve iletişim bilgilerinin kötüye kullanılamayacağı anlamına gelmiyor.

Talep edilen fidye 785 milyon doları aşıyor

Saldırganların Revolut’tan 10 bin Bitcoin istediği bildirildi. Bu miktarın yaklaşık 785,5 milyon dolara karşılık geldiği aktarılıyor. Talep yerine getirilmediği takdirde elde tuttukları verilerin daha büyük bir bölümünü kamuoyuna açıklamakla tehdit ettikleri öne sürülüyor.

Fidye miktarı, iddianın en çarpıcı unsurlarından biri olarak öne çıkıyor. Kripto para üzerinden yapılan taleplerde transferlerin geri alınmasının zor olması ve işlemlerin küresel ölçekte gerçekleştirilebilmesi, saldırganların Bitcoin’i tercih etmesinin temel nedenleri arasında yer alıyor. Bununla birlikte Revolut’un bu talebe yanıt verip vermediği veya ödeme yapıp yapmadığı konusunda doğrulanmış bir bilgi bulunmuyor.

Saldırganların şirketi, müşteri verilerini yetkisiz yargı bölgeleriyle paylaşmakla suçladığı da aktarılıyor. Bu iddia, saldırının yalnızca maddi bir fidye talebinden ibaret olmadığını; veri kullanımı ve gizlilik politikaları üzerinden de baskı kurulmaya çalışıldığını gösteriyor. Ancak bu suçlamaların doğruluğu ve saldırının arkasındaki grubun kimliğiyle ilgili bağımsız bir doğrulama paylaşılmış değil.

Revolut kullanıcıları için risk neden yüksek?

KYC kayıtlarında yer alan pasaport, ehliyet ve kimlik fotoğrafları, kullanıcıların hesabına giriş yapmak için kullanılan basit parolalardan farklı bir nitelik taşıyor. Bu belgelerin değiştirilmesi mümkün olmadığı için olası sızıntıların etkisi daha uzun süre devam edebilir. Telefon numarası ve adres gibi iletişim bilgilerinin aynı veri setinde bulunması ise sahte banka aramaları, kimlik doğrulama talepleri ve kişiye özel dolandırıcılık mesajları için kullanılabilecek bir profil oluşturabilir.

Şirketin olayın kapsamı, etkilenen hesap sayısı ve erişilen veri türleri hakkında daha ayrıntılı bilgi vermesi, iddiaların boyutunu anlamak açısından kritik olacak. Şu aşamada doğrulanan bilgiler; kimlik avı e-postasıyla erişim sağlandığı, KYC verilerinin hedef alındığı ve 10 bin Bitcoin fidye istendiği yönündeki iddialarla sınırlı.